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CABINET BARDEHLE PAGENBERG 



SYSTEME POUR LA COMMUNICATION SECURISEE SANS CONTACT ENTRE UN TERMINAL ET UN OBJET 
PORTATIF TEL QU'UNE CARTE A PUCE. 



Le terminal et la carte component chacun des moyens 
ernetteurs-recepteurs de champ electromagnetique et la 
carte comporte une puce (210) avec des circuits de traite- 
ment et une memoire inscriptible sur commande du termi- 
nal. Selon I'invention, ia carte comporte des moyens de 
validation conditionnent au moins une etape du denote- 
ment de la communication a une action predeterminee ex- 
terieure de confirmation exercee par le porteur de la carte. 
Les moyens de validation component, dans la carte, des 
moyens recepteurs de lumiere cooperant avec les circuits 
electroniques de traitement numerique et avec la memoire. 
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L'invention concerne la communication sans contact entre deux or- 
ganes distants tels qu'un terminal fixe et un objet portatif electronique 
ind6pendant detenu par un utilisateur. 

De tels systemes d'echange de donn6es sans contact (c'est-a-dire 
5 sans contact galvanique) sont bien connus et, parmi les applications de 
cette technique, on trouve — de fa9on non limitative : le controle d'acces 
physique, par exemple pour l'acces a un local prot6g6 ou dont Faeces est 
restreint a certaines personnes devant au pr6alable s identifier ; le con- 
trole d'acces logique, par exemple a ime fonction informatique ; le de- 
ll 0 cryptage de donnees, etc. ; ainsi que les transactions monetaires telles 
que les applications du type "porte-monnaie electronique", les ap- 
plications de p6age ou de paiement, etc. 

A cet egard, bien que dans la description d6taill6e on fasse souvent 
reference a une transaction de paiement, cette application nest nulle- 
15 ment limitative et 1 invention peut etre mise en ceuvre pour toute appli- 
cation, impli quant un ^change d'informations sans contact, telle que 
celles que Ton vient de citer. 

Lutilisateur est pourvu d'un objet portatif par exemple du type 
"carte sans contact" ou "badge sans contact", que Ton appellera ci-apres 
20 simplement "carte" — le teraie de "carte" n'etant cepenclant choisi que 
par commodity et sans aucun caractere limitatif, l'invention s'appli- 
quant a tout type d'objet portatif electronique tel que badge, bague, 
bracelet, clef, pendentif, etc. susceptible d'eehanger des informations 
avec un terminal sans contact (ci-apres "terminal") en approchant la 
25 carte de ce dernier de maniere a permettre un couplage non galvanique 
entre ces deux organes. 

L^change d'informations consecutif k ce couplage est op6r<§ en mo- 
dulant un champ 6lectromagn6tique qui peut etre soit un champ ou la 
composante electrique est dominante (dans le domaine des radiofre- 
30 quences, hyperfrequences ou meme frequences lumineuses) ou bien 
dans laquelle la composante magnetique est pr^ponderante, le couplage 
6tant alors op£r£ en faisant varier un champ magnetique produit par 
une bobine d 'induction, technique connue sous le nom de "procede par 
induction". La carte utilisee dans le cadre de cette dermere technique, 
35 quel que soit le proc6d6 mis en oeuvre, peut etre du type "actif \ e'est-a- 



2770316 



2 

dire comportant une pile dalimentation incorporee, ou bien "passif \ 
c'est-a-dire telealimentee par de l'energie emise par le terminal, notam- 
ment de l'energie magnetique, ce qui fait souvent preferer le proc6d6 
par induction. 

L/invention vise la protection contre un certain risque de fraude et 
de malveillance auquel le type de systeme a communication sans con- 
tact par champ electromagnetique pourrait etre expose. 

Plus precisement, ce type de systeme est vulnerable au "vol a la 
tire electronique", ou un fraudeur "pickpocket electronique" approche 
de la carte, k 1 insu de son porteur, un terminal portable contrefait pour 
etablir frauduleusement un lien de communication avec la carte et, par 
exemple dans le cas d'un porte-monnaie electronique, prSlever indu- 
ment des unites mon^taires dans la m^moire de la carte. 

Certes, dans de telles applications, il est souvent pr6vu des secu- 
rity par codage ou cryptage, mais ces securites sont souvent limitees 
dans leurs performances en raison de la place m^moire importante 
qu'elles requierent dans la carte et du prolongement des temps de com- 
munication qu'elles peuvent entrain er. 

H apparait done necessaire de prevoir des moyens permettant 
dempecher de maniere simple une telle fraude k l'insu de I'utilisateur, 

L invention propose k cet efFet un systeme pour la communication 
sans contact entre un terminal et un objet portatif tel quune carte, le 
terminal et la carte comportant chacun des moyens emetteurs-recep- 
teurs de champ electromagnetique et la carte comportant une puce avec 
des circuits de traitement et une memoire inscriptible sur commande 
du terminal, caracterise en ce que la carte comporte des moyens de va- 
lidation, conditionnant au moins une 6tape du dSroulement de la com- 
munication k une action predetermine exterieure de confirmation 
exerc6e avec cette carte par le porteur de la carte, ces moyens de vali- 
dation comportant, dans la carte, des moyens r^cepteurs de lumifere co- 
op ^rant avec les circuits electroniques de traitement num6rique et avec 
la memoire. 

Avantageusement, selon divers modes de realisations ou variantes 
de linvention : 

— Taction predetermine de confirmation est l'exposition de la carte k 
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I'^clairement ambiant ; . " 

— la memoire contient une dormee form ant indicateur d'activation ou 
d inhibition des moyens de validation indiquant si, respectivement, 
ladite 6tape du deroulement de la communication doit ou non etre 

5 conditionnee a ladite action pr£d6termin6e ext£rieure de confirma- 

tion ; 

— cet indicateur d'activation ou d inhibition est une donn6e statique 

pr6d6termin6e, qui peut etre irr6versiblement pr6d£terminee, ou 
bien modifiable dynamiquement par une borne lors du deroulement 
1 0 d une communication ; 

— Tetape conditionnelle du deroulement de la communication est l'ac- 
tivation de r^criture et/ou de la lecture de la memoire de la carte. 

0 

15 

On va maintenant d6crire diverses mises en oeuvre de 1 invention, 
en reference aux dessins annexes. 

La figure 1 est une vue gen6rale sch&natique du syst&me de In- 
vention. 

20 La figure 2 illustre de fa?on plus precise l'6change des signaux en- 

tre carte et terminal. 

La figure 3 est un organigramme explicitant le deroulement des di- 
verses 6tapes de communication entre carte et terminal. 

La figure 4 illustre un mode de realisation de la puce de la carte. 
25 La figure 5 est un premier perfectionnement du mode de realisa- 

tion de la figure 4. 

La figure 6 est un deuxifeme perfectionnement du mode de realisa- 
tion de la figure 4. 

La figure 7 montre la carte pourvue de moyens de detection d'ac- 
30 tion digitale. 

La figure 8 montre la carte pourvue de moyens de detection d'ac- 
tion par contrainte de la carte. 

La figure 9 montre la carte pourvue de moyens de detection de type 
able magnetique antivol. 
35 La figure 10 montre la carte pourvue de moyens de detection de 
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type cibles magngtiques codees. 

La figure 11 illustre la maniere dont sont codees les cibles de la 
figure 10. 

La figure 12 montre le systeme avec le terminal pourvu de moyens 
de detection de detection de la carte par occultation. 

La figure 13 montre le systeme avec le terminal pourvu de moyens 
t616m6triques de detection de la carte. 

La figure 14 est un chronogram me de divers signaux relev6s sur le 
montage de la figure 13. 

La figure 15 montre une premiere configuration des moyens 6met- 
teurs-r6cepteurs de lumiere du terminal. 

La figure 16 montre une deuxieme configuration des moyens 6met- 
teurs-recepteurs de lumiere du terminal. 

La figure 17 montre une troisieme configuration des moyens 6met- 
teurs-r6cepteurs de lumiere du terminal. 

La figure 18 est une vue d'une puce monolithique integrant les 
moyens recepteurs de lumiere. 

La figure 19 montre une implantation possible de la puce de la fi- 
gure 18 dans la carte du systeme. 

La figure 20 montre une carte pourvue de moyens reflecteurs de lu- 
miere. 

La figure 21 illustre la mise en ceuvre a reconnaissance mutuelle 
du systeme de 1 'invention. 

La figure 22 illustre une logique de commande d'une carte a inhibi- 
tion de lecture et/ou ecriture eh fonction de la presence d'une lumiere 
ext6rieure. 

La figure 23 est une variante de la figure 22, permettant une inva- 
lidation conditionnelle du circuit inhibiteur. 

La figure 24 est une variante de la figure 22, permettant une ac- 
quisition conditionnelle des consignes. 

La figure 25 illustre de fa?on schematique un moyen de compensa- 
tion automatique du fonctionnement du circuit de la carte selon le ni- 
veau de l'eclairement ext^rieur. 

La figure 26 illustre une configuration particuliere de realisation 
de Torgane photoelectrique de la carte, vue de dessus. 
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La figure 27 est une coupe selon A-A de la figure 26. 
La figure 28 est une coupe selon B-B de la figure 26. 
La figure 29 illustre une autre configuration particuliere de reali- 
sation de Torgane photo^lectrique de la carte, vue de dessus. 

0 

Selon un premier aspect de 1 invention, pour eviter les risques de 
"vol k la tire electronique" il est prevu quau moins une partie critique 
de la communication entre la carte et le terminal soit rendue condi- 
tionnelle sur une action volontaire de la part de lutilisateur. De fa?on 
particulierement avantageuse, cette action volontaire peut etre captee 
par la detection d'une hi mi ere, la fonction de communication 6tant ren- 
due conditionnelle sur la presence (ou l'absence) de cette detection de la 
lumiere. 

Le terminal peut ainsi comporter un detecteur de lumiere sensible 
k la reflexion de lumiere par la carte, Taction volontaire consistant a 
sortir la carte, normalement rang^e dams un 6tui ou une poche, et a la 
presenter dans la lumiere au terminal. Le terminal peut detecter la lu- 
miere ambiante refl6chie par la carte et debloquer la communication. 
Pour distinguer la lumiere refue pair le terminal de la lumiere ambian- 
te, la lumiere peut incorporer des caract6ristiques particulieres, par 
exemple on peut prevoir que la reflexion par la carte transmette selec- 
tivement certaines combinaisons caracteristiques de couleurs (ou de 
longueurs d'onde si la lumiere n'est pas une lumiere visible). 

Dans un mode realisation particuliferement avantageux, cest un 
faisceau lumineux £mis par le terminal (on verra plus bas que ce meme 
faisceau peut eventuellement servir a d^sactiver et reactiver le champ 
61ectromagnetique) qui est r&frechi par la carte et detecte par le termi- 
nal, ce dernier pouvauit alors moduler le faisceau pour Tencoder, ce qui 
permet un decodage simple du faisceau reflechi pour le reconnaitre et le 
distinguer de la lumiere ambiamte, mais aussi de faisceaux en prove- 
nance d'autres terminaux proches. 

La modulation du faisceau peut etre une modulation de frequence, 
de phase, d'amplitude ou par impulsions, par exemple. 
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La detection de lumiere peut etre operee dans la carte, Taction vo- 
lontaire consistant a sortir la carte pour la presenter au terminal ; dans 
ce cas, la carte peut comporter un detecteur de lumiere ambiante, un 
element photosensible tel qu'une photodiode, un phototransistor ou un 
5 element photovoltaique, par exemple. 

Dans un mode de realisation pr^ferentiel, que Ton exposera plus 
bas en detail, la carte incorpore une surface reflechissante et un detec- 
teur dun faisceau emis par le terminal, ce dernier comport ant un de- 
tecteur du faisceau reflechi par la carte. 

10 Le detecteur de la carte peut alors servir pour ranimer la carte (en 

etat de veille a basse consommation en Tabsence du faisceau), tandis 
que l'encodage du faisceau peut incorporer un contenu informationnel 
(un code specifique d'habilitation par exemple) auquel la carte est sen- 
sible. La detection au terminal du faisceau reflechi peut en outre servir, 

15 comme on l'exposera plus bas, a augmenter la puissance du champ 
6lectromagn6tique produit par ce dernier (ou k en declencher remis- 
sion), comme on le decrira plus bas. 

Ces divers modes de realisation se pretent au d^clenchement auto- 
matique ou semi-automatique de l'initialisation de la transaction par la 

20 detection de l'entree de la carte dans la zone du champ emis ou a emet- 
tre par le terminal. 

En variante, 1 initialisation (et/ou la communication tout enttere 
avec le terminal) peut etre declenchee par un actionnement manuel de 
la carte. En particulier, la carte peut etre munie dun commutateur 

25 dont l'actionnement declenche le deverrouillage de la carte et lengage- 
ment de la transaction. Au lieu de pr6voir un commutateur en forme de 
bouton, avec les problemes classiques d implantation et de nabilite des 
contacts, dans une realisation pr£feree de carte k double communica- 
tion contacts (selon ISO 7816)/sans contact, la fonction du cotnmutateur 

30 est assur^e par les plages de contact galvaniques de la carte con^ues 
pour assurer la communication avec un terminal & contacts : en mode 
de communication sans contact, le microprocesseur de la carte, t£l6ali- 
mente par le champ emis par le terminal, applique une tension entre 
deux ou plusieurs des plages de contact et d6tecte des courants faibles 

35 qui passent entre les plages lorsque Tutilisateur appuie son doigt sur 
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ces dernieres. 

Dans une autre variante, la carte peut comporter un element sensi- 
ble & une manipulation de la carte par Tutilisateur, par exemple grace a 
un element de type jauge de contrainte sensible a la flexion de la carte, 
ou encore un Element par exemple piezoelectrique sensible a la pression 
exercee sur une zone particulidre de la carte. 

Un autre aspect de Tinvention, qui peut tout a fait se combiner au 
precedent, vise a reduire ou interrompre les emissions de champ elec- 
tromagnetique dans des periodes ou la pleine puissance nest pas re- 
quise en ccntinu, T emission du champ electromagn£tique pouvant etre 
reactivee lorsqu'une carte est presente ou susceptible de se presenter. 

Non seulement on reduit les risques inherents aux emissions de 
champ electromagnetique, mais on peut aussi obtenir une 6conomie de 
consommation d'energie dans la generation du champ. 

Le terminal peut comporter des moyens de detection de Tapproche 
ou de la presence d'un utilisateur pour reactiver remission du champ. 
Dans un mode de realisation prefere, notamment pour le controle d'ac- 
ces informatique ou logique, mais aussi pour d'autres applications, les 
moyens de detection comprennent un detecteur de lumi^re ambiante 
(une cellule photoelectrique par exemple) qui est occultee par Tappro- 
che de la carte ou de la main ou du poignet de Tutilisateur tenant la 
carte. 

Dans un autre mode de realisation, plutot adapte au controle d'ac- 
ces physique, les moyens de detection peuvent inclure tin faisceau lumi- 
neux qui traverse le passage d'acc&s jusqu'a une cellule photoelectrique 
en vis-a-vis, et qui est interrompu par Tapproche de Tutilisateur. 

Dans une variante, Tapproche de Tutilisateur peut etre detectee 
par un detecteur de poids (par exemple plus de 20 kg) situ6 sous le pas- 
sage d'acc&s, par exemple. 

Dans encore un autre mode de realisation, le terminal peut etre 
reactive lorsque des moyens de controle de passage sont lib^res, lors de 
Touverture de la porte d'un bus, par exemple. 

Au lieu de s'eteindre completement, le terminal peut fonctionner & 
champ reduit pendant la periode quiescente, champ juste suffisant pour 
permettre la detection de Tapproche d'une carte, puis se reactiver a 
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puissance plus forte pour l'6change de dormees avec la carte. Le termi- 
nal ne fonctionne pas necessairement en continu pendant la periode 
quiescente et peut £mettre une courte interrogation repetitive pendant 
cette periode (par exemple pendant 100 ms toutes les secondes), a plein 
5 champ ou a champ reduit. 

Une autre fafon de commander la reactivation du terminal est de 
la d6clencher en fonction d'un signal d'initialisation transmis au termi- 
nal par la carte. Dans le cas d'une carte autoalimentee (par pile in- 
terne, par exemple), le signal dmitialisation peut etre engendre et 6mis 

10 par la carte. Dans le cas d'une carte sans alimentation interne, on peut 
prevoir de basculer la carte vers un etat de fonctionnement a consom- 
mation d'energie reduite, en activant seulement les parties des circuits 
directement n6cessaires pour linitialisation (les couches de communi- 
cation et un circuit de modulation avec les donn6es d'identification et 

15 un recepteur en veille). 

Le terminal 6met alors a l'etat quiescent un champ electromagn6- 
tique k puissance reduite, juste suffisant pour activer la carte en son 
6tat de fonctionnement reduite. 

Dans tous ces cas, les moyens de detection peuvent inclure un r6- 

20 pepteur sensible au signal d initialisation, qui peut etre le meme qua 
celui qui repoit les donn6es de communication en provenance de la carte 
en fonctionnement reactive. 

Dans d'autres variantes, au lieu d'utiliser les memes vcies de com- 
munication pour la telealimentation et/ou la transmission de donnees 

25 que pour la transmission d'un signal ^initialisation, on peut n^voir 
une voie de communication differente pour linitialisation du terminal. 
Ainsi, la carte peut inclure un ou plusieurs anneaux en matikre ma- 
gn6tique, du ferrite par exemple, ce qui permet de detecter la presence 
de la carte avec un champ electromagnetique (6mis par le terminal) en- 

30 core plus faible. 

La voie de communication pour rinitialisation peut meme etre com- 
pietement differente ; dans un mode de realisation pr£f£re, on pr£ /oit 
une surface reflechissante sur la carte et remission par le terminal dun 
faisceau lumineux (pas necessairement dans les longueurs d'onde de la 

35 lumifere visible) dont la reflexion par la carte est detectee au terminal 
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par une cellule. Dans ce mode de realisation, on s'affranchit pour 
TinitiaKsation de la necessite de tel6alimentation meme dune carte qui 
n'est pas autoalimentee. Afin de s'assurer une certaine latitude dans 
Tangle de presentation de la carte qui garantisse que la reflexion du 
faisceau arrive & la cellule sur le terminal, la surface r^flechissante est 
de preference catadioptrique, c'est-a-dire a la fois r6flectrice et refrac- 
trice, par exemple en forme dun r6seau de prismes transparents ou 
translucides, ou k billes r^troreflechissantes, renvoyant le faisceau in- 
cident sur un angle solide nettement plus large que Tangle du faisceau 
lui-meme. 

On va maintenant decrire divers exemples particuliers de realisa- 
tion de Tinvention, en reference aux dessins annexes. 

Sur ces figures, la reference 100 designe de fapon g6n6rale le 
terminal sans contact ou TSC, et la reference 200 la carte sans contact 
ou CSC, le terme de "carte" utilise n etant, comme pr6cis6 plus haut, 
bien entendu aucunement limitatif. 

Sur la figure 1, le terminal 100 est con$u pour 6mettre un champ 
61ectromagnetique 102, par exemple a 13,57 MHz, lequel permet Tac- 
tivation d'une carte 200, ainsi qu'un rayon lumineux 104 en direction 
de la carte. La carte 200 capte Tenergie electromagnetique au moyen 
d'un bobinage 202 dun circuit accorde sur la frequence du champ 102, 
est extrait de ce champ Tenergie n6cessaire a son fonctionnement pour : 

— Tetablissement de Talimentation interne V cc et la "remise k zero a 
froid" associee a la mise sous tension des circuits de la puce de la 
carte, et 

— le d^marrage du microprocesseur ou des circuits electroniques dans 
le cas d'une puce de type H logique cabl6e". 

Aussitot debute la transaction sans contact : par exemple, pour une 
transaction de paiement sans contact, echange des caracteres et des 
commandes preliminaires a la transaction proprement dite telles que : 
date, numero de s6rie et de lot, informations a caractere bancaire, vali- 
dite, etc. 

Prealablement au paiement, un Element photodetecteur 204 est in- 
terroge pour detecter la presence 6ventuelle du rayon lumineux 104 at- 
tendu du terminal ; sur presence a ses bornes dun signal electrique 
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predetermine, la transaction est autorisee a s'executer. Si le signal 
n'estpas observe dans les conditions pr6vues (par exemple, au bout de 
m millisecondes ou bien i iterations d'une boucle logicielle) Tecriture en 
m6moire est refus6e, eventuellement jusqua mise hors tension de la 
5 puce, c*est>a-dire jusqua sortie du champ. Le terminal ne recevant pas 
de la carte confirmation de l'ecriture attendue, il refuse par consequent 
la transaction. 

Ainsi, un "pickpocket electronique" muni d'une anterme, par exem- 
ple un bobinage dissimule dans un gant et reli6 a un boitier simulate ur 

10 de terminal porte dans une poche ou dans un sac, ne peut actionner ef- 
ficacement la carte a 1 insu de Futilisateur : meme si le champ electro- 
magnetique 102 est correctement 6mis par Tantenne du pickpocket, et 
que la carte est par consequent correctement alimentee et initialis6e, 
cette derniere ne saurait, hors la volonte de son porteur, recevoir le 

15 faisceau lumineux necessaire a 1'accomplissement de la transaction, et 
done de l'ecriture puis du compte rendu qui doit en etre fait au termi- 
nal. 

Plus precis6ment, comme illustre figure 2, T61ement photodetecteur 
204 est relie, via un circuit amplificateur et demodulateiir 206, a une 

20 entree 208 de la puce 210 elle-meme reliee, via les plots 212, a 1'an- 
tenne (bobinage) 202, le tout etant monte sur une carte 200 portant un 
organe photorefl6chissant 214 tel que catadioptre, cataphote, bande 
dadh6sif retrorefl6chissant, etc. C'est grace a ce moyen photoreflechis- 
sant prevu sur la carte que le rayon 104 emis par le terminal retourne 

25 a la photodiode 106 de ce meme terminal, ce qui entraine le declenche- 
ment, schematise par linterrupteur 108, de remission du champ elec- 
tromagnetique 102 necessaire a 1 operation de transaction sans contact, 
ceci via les circuits 110 du terminal. A tout instant, grace k la porte ET 
112, le champ electromagnetique peut etre interrompu par Tun ou l'au- 

30 tre des deux signaux RAYON RECU = 'FAUX 1 (signal 114) ou FIN DE TRAN- 
SACTION = VRAT (signal 116). 

L'organigramme de la figure 3 explicite la sequence de fonctionne- 
ment du systeme terminal-carte. 

Sur reception du champ electromagnetique emis par le terminal 

35 (etape 300), la carte extrait Tenergie necessaire a son fonctionnement 
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(6tablissement de l'alimentation interne V cc , 6tape 302), puis & son 
initialisation : 

— signal de remise & z6ro automatique (etape 304), 

— d6marrage du microprocesseur ou des circuits electroniques dans le 
5 cas d une puce de type a logique cablee (etape 306). 

Aussitot debute le protocole d'6change de donn6es sans contact 
(6tape 308) : ^change des caracteres et commandes pr61iminaires a la 
transaction proprement dite (date, numero de lot, validite, etc.). 

A partir de ce moment la carte peut etre d^bitee sur simple activa- 
10 tion d'un signal d'6criture en memoire permettant 1 inscription du mon- 
tant du d6bit. 

Dans un mode de realisation pr6ferentiel, on impose ime condition 
pour que Tecriture intervienne dans la carte, a savoir Fetablissement 
dun bit "transaction autoris6e" (6tape 310), par des moyens que Ton ex- 

15 pliquera ci-dessous en reference a la figure 5. La boucle d'attente 312 
permet que, dans le mouvement de presentation de la carte au terminal 
qui ne dure que quelques fractions de seconde, intervienne un position- 
nement correct de lelement photodetecteur 204 vis-a-vis du rayon lu- 
mineux 104 pendant quelques millisecondes. Une fois la transaction 

20 autorisee, on peut alors ecrire le debit proprement dit, du montant 2L 
pr6vu, par exemple 25 francs. Apres cela, la suite et la fin du processus 
de paiement peuvent avoir lieu (6tape 312) la carte pouvant en particu- 
lier rendre compte au terminal par un dernier message de laccompJis- 
sement d'une transaction complete. 

25 On notera que, au cas ou la carte s'eloigne du terminal au point de 

ne plus pouvoir poursuivre correctement Techange des signaux avec le 
terminal, elle retourne immediatement a son etat inerte anterieur a 
Tentr6e en communication et le d£roulement de rorganigramme de la 
figure s interrompt de ce fait, permettant le retour a Tetat initial egale- 

30 ment cot6 terminal. 

La figure 4 illustre de fapon sch6matique,un mode de realisation de 
rinvention qui ne necessite pas de modification du logiciel de pilotage 
de la puce (dans le cas d'une carte a microprocesseur), ni d'un quelcon- 
que agencement logique preexistant dune carte a logique cablee. Ceci 

35 pr^sente un grand int^ret, en particulier dans le cas de puces dont la 
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conception est d€jk figee notamment pour r6pondre k des normes inter- 
nationales ou autres contraintes pesant sur la definition specifique d'un 
systeme de paiement rapide par exemple. 

Pour ce faire, on peut organiser la puce 210 de marrtere quelle pos- 
s6de : 

— une entree specifique EEPROMWE* autorisant l'ecriture dans la m6- 
moire EEPROM par application d'un signal 218 a retat bas et, 

— une sortie specifique 0 2 220 qui produit un signal VRV* ("volonte 
refue et v6rifi6e H ) qui devient vrai (k retat bas) apres reception et 
verification du signal impliquant la volonte de 1'usager. 

Les autres composants representes sont : 

— le bobinage 202, relie a Tentree 1^ et la sortie 0 1 de la puce, 

— Tentr^e specifique I 2 recevant par le conducteur 221 le signal CV 
("confirmation de volonte") detecte par exemple par la photodiode 
ou par divers autres moyens qui seront exposes plus loin en refe- 
rence aux figures 7 et suivantes, 

— une entree RAMWE* d'ecriture en RAM qui, dans le cas present, est 
relive par la connexion 222 au potentiel de la masse de maniere a 
rendre possible k tout moment tine ecriture en RAM des compteurs, 
bascules, registres, piles, etc. En revanche, Tecriture en EEPROM 
qui, seule, permet une transaction utile, depend materiellement — 
et seulement materiellement — de la verite du signal VRV* en 220, 
sans qu 'il soit besoin de modifier en quoi que ce soit l'agencement 
interne, logique ou logiciel, de la puce 210. 

Les seules contraintes associees a cette variante de realisation 
consistent a : 

— isoler sur la puce le "fil" (metallisation de la puce) general de com- 
mande d'ecriture en EEPROM, et 

— relier a celui-ci la sortie stable (elle-meme issue d'un registre ou 
d'une bascule) indiquant la reception et la verification du signal 
fournissant une indication de la volonte de 1'usager, eventuelle- 
ment avec interposition de moyens de chiffrement/dechiffrement 
224 pour accroitre la securite intrinseque des informations echan- 
g6es. 

Les figures 5 et 6 illustrent des perfectionnements du mode de mise 
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en ceuvre que Ton vient de decrire, en prevoyant une discrimination 
supplementaire op6r6e par la carte sur les caracteristiques physiques 
du rayon lumineux emis par le terminal (figure 5) et/ou un contenu 
informationnel vehicuie par ce meme rayon lumineux (figure 6). 
5 Sur la figure 5, le rayon lumineux 104, repu par le photodetecteur 

204 et amplifie en 206, est applique a un circuit 226 de demodulation et 
d6codage susceptible d'extraire des informations representatives de la 
frequence F, de la phase (J) et du motif ou "pattern" P propres a remis- 
sion lumineuse 104. Ces parametres sont compares a des valeurs atten- 

10 dues conserves dans la memoire 228 de la puce et appliques sur une 
entree de reference 230 du circuit 226. La conformite de tous ces para- 
metres est detectee par la porte 230 et transmise via une bascule 232 a 
la porte 234 qui, en pilotant Tentr6e d'ecriture WRITE de la memoire 
228, autorise linscription dans celle-ci du montant x de la transaction. 

15 En variante ou en complement de cette discrimination supplemen- 

taire par les caracteristiques de modulation du faisceau lumineux, ca- 
racteristiques conservees dans la memoire de la carte pour permettre la 
reconnaissance, il est possible d'operer une discrimination sur des pa- 
rametres informationnels transmis par le faisceau module 104 et pro- 

20 pres a la carte (parite, caractferes predetermines, jusques et y compris 
le propre numero de serie de la carte, ou encore numero d lmmatricula- 
tion ou coordonnees bancaires, notamment dans certaines variantes de 
porte-monnaie electronique). 

Dans ce dernier cas, apres demodulation et decodage par le circuit 

25 206, un organe de comparaison 236 determine la conformite de 1 'infor- 
mation repue via le rayon lumineux (et done repercutee par le terminal, 
ce dernier Tayant lui-meme repue de la memoire de la carte) avec le nu- 
mero directement extrait de la memoire 228, le cas echeant apres de- 
chifirement par le circuit 238. 

30 Les agencements que Ton vient de decrire sont particulierement 

avantageux lorsqu'il y a risque de "collision" entre des informations 
emises et repues par une pluralite de cartes simultanement pr6sentes 
dans le champ (hertzien ou lumineux) du terminal. 

En variante, l'exploitation du signal delivre par leiement photode- 

35 tecteur de la carte peut intervenir en debut de processus, apres extrac- 
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tion de Talimentation puis reraise a z£ro k froid et avant toute Emission 
par la carte, c'est-a-dire entre les etapes 306 et 308 de rorganigramme 
de la figure 3. De cette fapon, aucune information provenant de la carte 
ne pourra etre captee par qui que ce soit sans qu'un geste volontaire 
sp6cifique n'ait 6t£ fait par le porteur de la carte, a savoir sortir la carte 
de sa poche ou de son portefeuille et placer celle-ci dans le champ du 
rayonnement lumineux. 

On va maintenant decrire, en reference aux figures 7 et suivantes, 
diverses variantes de realisation du moyen par lequel l'usager peut 
exprimer sa volont& d'effectuer la transaction. 

. Ainsi, dans une variante "digitale" illustree sur la figure 7, dans le 
cas d une carte mixte permettant indifferemment d'effectuer des trans- 
actions sans contact ou via des contacts (typiquement, des contacts a la 
norme ISO 7816), la puce 210 comporte un circuit 240 de detection reli6 
par la serie de conducteurs 242 aux differentes plages de contact 244 de 
la carte. Ces contacts 244 servent, en mode "a contacts" a fournir a la 
puce 210 a la fois les signaux d'echange de donnees et la tension dali- 
mentation. En mode "sans contact", c'est bien entendu la bobine 202 qui 
assure ces fonctions. Le circuit 240 comprend des moyens pour exploi- 
ter en detection capacitive les six ou huit contacts metalliques 244 : sur 
presence d'un doigt nettement appuye (ceci afin d'eviter lefFet que 
pourraient provoquer des portefeuilles ou porte-cartes en cuir), un si- 
gnal positif vient positionner a 'vrai le bit "transaction autorisee" (6ta- 
pe 310 sur la figure 3). Cette variante est particulierement bien adap- 
ts a Tutilisation de la carte comme carte de paiement rapide ou comme 
"porte-monnaie electronique". 

Dans la variante de la figure 8, le circuit detecteur 240 coopere 
avec des elements a jauge de contrainte 246 permettant de d^tecter le 
flechissement de la carte, comme illustr^ sur la figure, Sur detection de 
carte fl^chie (ce geste pouvant etre tres facile a acquSrir par les usa- 
gers), un signal positif vient positionner a VRAI 1 le bit "transaction au- 
torisee" (6tape 310 de rorganigramme de la figure 3). en variante, la 
contrainte exerc6e peut etre, au lieu d'une flexion, une pression exercee 
sur une zone particuliere 247 de la carte reperee exterieurement. 

Dans la variante de la figure 9, la carte 200 comporte une bande- 
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lette 248 en mat£riau ferromagn6tique, du type de celles utilisees dans 
les magasins comme antivol pour disques ou livres. Cette bandelette 
comporte une combinaison d'alliages m6talliques agenc6e de fa?on a en- 
trer en resonance par detection d'hyst6r6sis avec un champ 118 6mis 
par le terminal 100, comprenant lui-meme des circuits electroniques os- 
cillate urs et amplificateurs 120 pour la production de ce champ et des 
circuits de detection 122 du meme type que ceux utilises dans les syste- 
mes antivol. Sur detection positive de la presence k faible distance 
dune bandelette ferromagnetique 148, l^metteur principal du terminal 
est active. Au contraire, en l'absence de bandelette — done en l'absence 
de carte — les circuits electroniques de command e inhibent lemetteur 
principal du terminal. Avantageusement, le champ necessaire a la de- 
tection des bandelettes pourra etre le meme que le champ principal (re- 
ference 102 sur la figure 1) lui-meme necessaire a la transaction. 

Enfin, il est possible d' exploiter les caracteristiques ofFertes par 
Tanteime 202 de la carte, avec les composants qui forment le circuit ac- 
corde, pour detecter sa presence selon une m£thode comparable a celle 
des anneaux antivol : une telle technique permet de n'dmettre depuis le 
terminal quune puissance relativement faible pour pouvoir detecter en 
retour, dans le champ electromagnetique, la presence du circuit accorde 
inclus dans la carte. 

Dans la variante des figures 10 et 11, on incorpore dans l'6paisseur 
de la carte 200 des anneaux minces en mat£riau ferromagnetique 
(ferrite) d epaisseur 0,1 mm environ. Sur la figure on a represents cinq 
de ces anneaux, mais ce nombre n'est pas limitatif, et Ton peut par 
exemple en prevoir un nombre de l'ordre de deux a vingt. Avant d'etre 
noyes dans la mati6re plastique, certains de ces anneaux (262 sur la 
figure 11) sont sectionnes partiellement, d'autres (264 sur la figure 11) 
etant laisses intacts. On constitue ainsi une combinaison codee de tores 
dont certains presentent un entrefer ouvert et dautres un entrefer fer- 
ine vis-a-vis d'un champ magn6tique emis par un circuit 1 24 du termi- 
nal 100 dans la region d'une fente d 'insertion 126 recevant la carte et 
comportant cinq detecteurs special ement agences. Avantageusement, le 
champ necessaire a la detection des tores pourra etre le meme que le 
champ principal 102 lui-meme & la necessaire & la transaction. 
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Sur detection positive (presence du bon code forme par les cinq an- 
neaux) l'^metteur principal du terminal est alors active. Au contraire, 
en l'absence du code correct (done en 1'absence de carte), les circuits 
61ectroniques de commande inhibent 1'emetteur principal du terminal. 
Bien entendu, le terminal et l'ensemble du systeme sont agences pour 
tenir compte des pertes occasionnees sous forme de courant de Foucault 
dans les anneaux m^talliques 260. 

Dans la forme de realisation de la figure 12, le terminal 100 com- 
porte un orifice a Tarriere duquel est monte un photod^tecteur 128, le- 
quel permet le d^clenchement de remission du champ 102 via un circuit 
61ectronique 130 et un moyen interrupteur 132. Grace a une bascule 
monostable 134, l'obscurite d6tectee par l'obturation du photodetecteur 
par application sur celui-ci de la carte 200 declenche 1'emetteur 
principal pour une duree la plus faible possible, par exemple 200 ms. 

Les figures 13 et 14 illustrent une variante fonctionnant par t616- 
m^trie, ou une certaine distance entre la carte et le terminal est exig6e 
pour Tentr6e en fonctionnement de l'6metteur principal, afin que celui- 
ci ne soit pas intempestivement declenche par des cartes qui, se situant 
par exemple a plus de 50 cm, ne seraient de toutes fagon pas en 6tat de 
communiquer avec le terminal. H est possible d'utiliser une methode 
par photo t61emetrie afin de n exploiter que les cartes se trouvant le 
plus pr6cis6ment possible dans les conditions utiles, par exemple une 
vingtaine de centimetres. A cet efFet, on mesure le temps de propaga- 
tion du rayon lumineux entre son point de depart (diode 61ectrolumi- 
nescente 136 du terminal) et son point d'arrivee (photodiode 138 du 
terminal) : 

— exploitation dune horloge rapide (par exemple 100 MHz) 140 sur 
les entrees 142 et 144 (correspondant respectivement aux signaux 
illustnSs sur la figure 14) dune porte OU EXCLUSIF 146, dont le si- 
gnal de sortie 148 est egalement illustre figure 14 ; 

— retard sur TentrSe 144 provoqu£ par le temps de propagation aller- 
retour du rayon lumineux (pour une carte situ^e a 10 cm du termi- 
nal : 0,6 ns) ; a une distance tres courte, par exemple 1 mm, la sor- 
tie 148 de la porte 146 offre un signal quasi-plat, puisque les im- 
pulsions logiquement cr66e$ sont d une duree tres inferieure au 
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temps de reaction de la circuiterie, de 1'ordre de 6 ps ; 

— au contraire, une duree d impulsion (signal 148) de 1'ordre de 0,6 ns 
(pour un cycle total de 10 ns) constitue une grandeur mesurable 
avec des composants de caract6ristiques appropries, notamment 
par integration : circuit RC 150, 152 delivrant une tension V 154 
inversement proportionnelle a la distance entre la carte et le termi- 
nal (on devra bien entendu tenir compte des constantes de temps 
du circuit et des composants qui influent sur les temps de mont6e 
et de descente sur les signaux) ; 

— en variante, une bascule monostable 156 peut etre d6clench6e par 
une impulsion de 0,6 ns creant elle-meme sur la sortie Q (dans le 
cas ou la distance entre carte et terminal est supdrieure a 20 cm) 
une impulsion de dur6e par exemple 6gale a 150 ms, soit ndcessaire 
au deroulement automatique de la transaction complete. 

Dans l'exemple des figures 15 k 17, on prevoit sur le terminal un 
ensemble comportant un ou plusieurs 6metteurs de lumiere 158 coopd- 
rant avec une pluralite de photorecepteurs 160 tels que photodiodes ou 
autre s, assembles par exemple sur un module de 1 cm 2 . Avantageuse- 
ment, les photodiodes sont equipds dun systeme optique tel quune len- 
tille permettant de capter sous plusieurs angles le rayon r6fl6chi par la 
carte, de fafon a ne pas exiger une presentation de la carte dans une 
position par trop predetermine, qui serait contraignante pour lusager. 

Avantageusement, un systeme optique particulier pcurrait com- 
prendre, comme illustr£ figure 16, une plurality de miroirs semirefl.6- 
chissants 162 inclines a 45° dans l'axe des diodes 61 ectrolummes rentes 
164, les photorecepteurs 166 etant disposes perpendiculairement a l'axe 
des 6metteurs lumineux. 

La configuration de la figure 16 peut, en variante, etre remplacee 
par celle de la figure 17, lemetteur-recepteur comportant une pluralite 
de diodes emettrices 168 et une photodiode 170 legerement enfonc6e 
par rapport au plan des diodes Emettrices 168 (ou l'inverse) de fa?on a 
ne pas etre eblouie par la lumifere 172 produite par ces dernifcres, mais 
recevant uniquement 1 energie lumineuse 174 renvoy^e par le materiau 
r6fl6chissant 266 de la carte 200. 

Dans la variante des figures 18 et 19, on prevoit dans la carte une 



18 



2770316 



puce 268 comprenant : 

— des plots 270 destines a la connexion de la bobine 202, ainsi qu'e- 
ventuellement des plots 272 destines a la connexion aux divers 
contacts (dans le cas d'une carte mixte contact/sans contact), 

— unou plusieurs Elements photod6tecteurs 274 tels que photodiode 
ou phototransistor, structure photovoltaique, etc, 

— une couche de mat^riau opaque 276, ou un orifice 278 (figure 19) 
permet le passage de la lumiere vers le photodetecteur 274, tandis 
que les autres organes de la puce, et notamment les m6moires pro- 
grammables, effa?ables ou reinscriptibles telles qu'EPROMs ou 
EEPROMs qui peuvent etre sensibles au rayonnement lumineux, 
sont proteges de la lumiere. 

Dans une variante de realisation, une fenetre protectrice peut -etre 
agencee a l*ext6rieur du semiconducteur, de fapon par exemple a ne pas 
grever son coup. Ainsi, lenrobage 280 de la puce (en PVC, ABS, etc.) 
pourra comporter un tel orifice 278, k condition que celui-ci soit usin6 et 
positionne avec precision ; les dimensions de l'orifice sont de l'ordre de 
0,1 ou 0,01 mm selon la finesse de gravure de l'ensemble et des 
caracteristiques optiques du mat6riau et son usinage. 

Quant a la carte 200, qui est illustree figure 20, il est prevu 3ur le 
corps de celle-ci, de preference le plus pres possible de la puce, une su- 
rface photor£fl6chissante 214 telle que cataphote, catadioptre ou bande 
adhesive r6troreflechissante. La fonction de reflexion de lumifere peut 
6galement etre obtenue par un usinage ou traitement particulier de 
1'enrobage, incluant par exemple des particules d'aluminiurn. 

Sur la figure 21, on a illustrS le fonctionnement du systeme selon 
un m^canisme de "reconnaissance mutuelle" exploitant les caracteristi- 
ques de reconnaissance propres a la combinaison des effets electroma- 
gnetiques et photo61ectriques, telles que : 

— le terminal ne soit autorise a fonctionner (a 6mettre) que sur recon- 
naissance de la presence dune carte, et 

— la carte ne soit autorisee a fonctionner (k 6crire en m<§moire) que 
sur reconnaissance de la presence dun terminal. 

Ce mecanisme se decompose en trois 6tapes successives, qui sont de 
nature soit optique soit 6lectromagnetique : 
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— optiquement, un terminal 100 reconnait une carte 200 par Emission 
d'un rayon lumineux 176, reflexion en 282 par le photor^flecteur 
214 de la carte 200, puis reception par le photod6tecteur 106 du 
terminal, 

5 — electromagnetiquement, la carte et le terminal entrent en dialogue, 
a Tinitiative du terminal (6metteurs/r6cepteurs de part et d'autre), 

— optiquement, la carte attend du terminal un signal d'autorisation 
178, exploite par le semiconducteur 210, qui valide le dialogue et 
permet T^criture dans la memoir e. 

10 Plus pr6cis6ment, dans ce cas ou Ton combine un dgtecteur optique 

dapproche (sur le terminal) a un detecteur d'action volontaire du por- 
teur (sur la carte), les e tapes successives de communication sont les 
suivantes : 

1) le terminal emet en permanence un rayon lumineux (done sans ris- 
1 5 que biologique), eventuellement module, 

2) a Tapproche d'une carte, cette emission lumineuse est reflechie pas- 
si vement vers le terminal, 

3) le terminal capte le rayon r6fl6chi, traite et decode le signal recu- 
p6re afin d'eliminer les efFets de la lumiere ambiante, et le signal 

20 resultant donne une indication de Tapproche ou de la presence d'un 

utilisateur, 

4) le terminal sort de son 6tat quiescent et 6met le champ electro ma- 
gn6tique principal, 

5) la carte re?oit le champ electromagnetique, en extrait l'6nergie n6- 
25 cessaire a son alimentation interne, dSmodule le signal et active le 

microprocesseur ainsi que la photodiode de detection integree, 

6) le microprocesseur de la carte dialogue sans contact avec le termi- 
nal puis, avant de debiter le montant prevu, interroge la photo- 
diode integree a la carte, laquelle genere un signal logique apres 

30 traitement et ddcodage du courant g6n<§re par le rayon ; sur detec- 

tion positive, le microprocesseur de la carte valide Tautorisation de 
paiement, procede a lmscription dans la memoire de la carte et 
poursuit ou acheve la transaction. 
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On va m ain tenant d6crire en reference aux figures 22 a 28 un cer- 
tain nombre de formes de realisation particulieres adaptees a une carte 
incorporant des moyens photod6tecteurs. 

On a en effet indiqu6 plus haut que, pour 6viter les risques de "vol 
a la tire electronique", on fait en sorte qu'une partie au moins de la 
■ communication entre la carte et le terminal soit rendue conditionnelle 
sur une action volontaire de la part de l'utilisateur, cette action volon- 
taire pouvant avantageusement etre cap tee par la detection d'une lu- 
miere (la fonction de communication etant rendue conditionnelle sur la 
presence ou l'absence de cette detection de la lumiere). 

On a egalement decrit une carte comportant a cet effet un detec- 
teur de lumiere ambiante avec un element photosensible (reference 274 
sur les figures) tel qu'une photodiode, un phototransistor ou un element 
photovoltaique par exemple, Taction volontaire consistant a sortir la 
carte de maniere a activer ce detecteur de lumiere ambiante. 

Sur la figure 22, Telement photosensible 274 produit, apres ampli- 
fication et seuillage, un signal logique LUX qui permettra d' autoriser 
(ou non) le fonctionnement de la carte du fait de l'^clairement de celle- 
ci, eclairement qui, com me on la indique plus haut, peut etre le fait de 
la seule lumiere ambiante. 

En d'autres termes, pour autoriser la transaction, il suffit a l'utili- 
sateur de sortir la carte de son portefeuille et de Texposer k la lumiere 
ambiante, ce simple geste autorisant le deroulement subs6quent de la 
transaction, par exemple l'ecriture d'un credit ou d'un d6bit en memoi- 
re. On soulignera que, dans cette mise en oeuvre a detection de la lumi- 
ere ambiante par la carte, il est possible d'utiliser des terminaux classi- 
ques, non pourvus de moyens opto^lectroniques ; la detection de la lu- 
miere ambiante par la carte vient simplement ajouter un niveau de s6- 
curite supptementaire, cote carte, pour autoriser la poursuite de la 
transaction par cette dernifere avec le terminal, le reste de la transacti- 
on se deroulant de maniere en elle-meme classique. 

Un bistable 300 commande une entree specifique WRITEJTNHIBIT 
du microcircuit 268 (cf. figure 18), qui interdira l'6criture en memoire. 
L'6tat du bistable 300 est controle, d une part, par le signal LUX et, 
d'autre part, par divers signaux appliques par une logique de comman- 
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de 302, qui est en fait un sous-ensemble du microcircuit 268). 

La bascule 300 est remise a zero par Timpulsion initiale positive de 
remise a z6ro g6n£rale de la puce, peu apres la mise sous tension de 
cette derniere, elle-meme consecutive a la reception du champ (et done 
5 de l'6nergie) electromagn6tique emis par le terminal. 

Dans l'obscurite, le photodetecteur 274 engendre sur Tentr^e 304 
de la porte 306 un signal LUX a Fetat bas. Des la retomb6e de Timpul- 
sion initiale de remise k zero, la bascule 300 est ainsi positionnee k T 
sur sa sortie 308 (WRITE .INHIBIT), interdisant l'ecriture. 
10 En revanche, si la carte est, par exemple, sortie de son etui ou dun 

portefeuille et presentee dans une ambiance lumineuse, la commande 
WRITE_INHIBIT devient inactive, autorisant done 1 ecriture, du moins 
pour la duree de la transaction. 

Ainsi, l'opgration de "vol a la tire electronique" consistant a appro- 
1 5 cher de la carte-cible un faux terminal portatif munis dune antenne 
adequate afin de mettre en service indument la carte dans le but d'y 
enregistrer une operation de debit est impossible tant que la carte resi- 
de dans F obscurity d'une poche. dun portefeuille, dun sac a main, etc. 
L'utilisateur est done garanti contre ce risque de fraude particuliere- 
20 ment pernicieux. 

Dans une variante de mise en oeuvre, on peut pr6voir que cette s6- 
curit6 soit rendue optionnelle, au choix de l'mdustriel fabriquant la car- 
te protegee. En effet, pour les besoins de tel ou tel client, il peut etre 
souhaitable que cette securite puisse etre a volont6 systematiquement 
25 activae ou desactivee au stade de la fabrication/personnalisation des 
cartes. 

A cette fin, on affecte un emplacement particulier de la memoire a 
un indicateur determinant cette consigne. Get indicateur, situe a une 
adresse ADDRESS J?ROTECT_WRITE (ADJPROT.W), est lu sur la sortie de 
30 donnees DATA_OUT (DOUT) de la memoire. Selon que ce bit indicateur 
est enregistr6 en usine a '0* ou a T, la lecture de la m6moire provo- 
quera ou non, lors dime transaction, le basculement du bistable 300, 
inhibant ainsi, ou non, la securite apportee par le detecteur optique de- 
crit prec£demment. 

35 Un autre risque H6 a 1'utilisation des cartes a puce sans contact est 



22 



2770316 



celui de l'indiscretion ou de Tespionnage, par exemple du fait dune vo- 
lonte malveillante de prendre connaissance, & l'insu de son porteur, du 
contenu de sa carte (ce type de risque nexistant pas, bien entendu, avec 
les cartes a contacts galvaniques). 
5 C'est pourquoi il peut etre souhaitable de rendre 6galement condi- 

tionnelle la commande de lecture, plutot que la seule operation d'6critu- 
re. Pour ce faire, selon 1 'invention, on decode le contenu d'une adresse 
sp6cifique ADDRESS JPROTECTJREAD (AD_PROT_R), qui pourra par exem- 
ple etre adjacente a l'adresse ADDRESS_PROTECT_WRITE. La carte est a- 
10 lors pourvue d'un bistable 310, semblable au bistable 300 et susceptible 
de produire sur sa sortie 312 un signal RE AD_I NHI B IT conditionnant le 
fonctionnement en lecture de la memoire du microcircuit de la carte, de 
la meme maniere que le signal WRITE_INHIBIT en conditionnait l'6cri- 
ture. 

15 On peut egalement prSvoir une porte OU (non representee) activ6e 

par les deux signaux READ_INHIBIT et WRITE_INHIBIT pour g^nerer un 
signal d inhibition gen6rale, en lecture et ecriture. 

Ainsi, sans elargir sa gamme de produits, le fabricant pourra indif- 
feremment proposer soit une carte k puce sans contact traditionnelle, 

20 soit la meme carte securis6e en outre contre "Faeces nocturne", e'est-a- 
dire contre les tentatives de lecture et/ou ecriture dans l'obscurite. Ceci, 
pour le faible cout de quelques composants (moins de dix portes), ainsi 
qu un traitement sp^cifique de la surface du plastique et/ou du circuit 
integre (comme d6crit plus haut en reference aux figures 18 et 19, et 

25 plus bas en reference aux figures 26 a 29). 

La sequence de mise en oeuvre peut s'exprimer par la succession 
d^tapes de processus suivante. 

Debut 

30 Remise a zero gengrale 

AD = 0 

WRITE.INHIBIT = 0 
READ JNHIBIT = 0 

35 Lecture DATA-OUT 
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IGNORE JWRITE = DATA_OUT (AD) 
IGNORE_READ = DATA_OUT (AD +1) 

WRTTEJNHIBIT = (IGNORE_WRITE) NOR (LUX) 
5 READJNHIBIT = (IGNORE JIEAD ) NOR (LUX) 

Suite de la transaction 

Fin 

10 

Au moment de l'initialisation g<§nerale de la puce, les indicateurs 
correspondant aux deux inhibitions possibles sont mis a zero (WRI- 
TE_INHIBIT = 0 et READJNHIBIT = 0) en meme temps que le compteur 
d'adresse (AD = 0). Deux indicateurs IGNORE_WRITE et IGNORE _READ 

15 refletent quant & eux le contenu des adresses correspondantes de la 
m6moire, respectivement AD = 0 et AD = 1 . 

La lecture des deux positions initiales de la memoire, donnees par 
l'ordre "Lecture DATA_OUT , \ fournit par execution dune fonction NOR 
avec l'etat LUX du photodetecteur le statut des deux commandes d'inhi- 

20 bition WRITE_INfflBIT et READJNHIBIT. 

La figure 23 illustre une variante de realisation permettant une in- 
validation conditionnelle du circuit inhibiteur. cest-a-dire permettant 
dans certains cas parti culiers determines un Tonctionnement nocturne" 
du ciftuit integre, c'est-a-dire autorisant le fonctionnement malgre 1'ab- 

25 sence de lumiere ambiante. 

Ainsi, dans le cas d'une carte d identification ou de peage pour l'ac- 
ces a une zone controlee, il est souhaitable que les porteurs de la carte 
soient identifies et/ou debites d'un certain montant lors de leur entr6e 
dans la zone, ou en debut de journee. Cette transaction est opSree de 

30 fafon conventionnelle avec presentation de la carte (done avec exposi- 
tion a la lumifere ambiante) devant un lecteur destine a cette fonction. 

Pour autant, il serait contraignant de devoir contraindre les por- 
teurs a sortir la carte de leur poche ou de leur portefeuille lors de cha- 
cun de leurs passages ulterieurs, ou a la sortie de la zone, ou pendant 

35 un certain temps de presence autorise a 1 lnterieur du site, etc. 
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Pour cela, selon une autre caracteristique du systeme de 1 inven- 
tion, on prevoit une invalidation conditionnelle du dispositif de protec- 
tion d6crit prec6demment. 

Une adresse specifique AD_INV_NOC contient un indicateur sp^cifi- 
5 que affects a cette fonction qui, en combinaison avec un contenu prede- 
termine de la memoire, par exemple 1', positionnera une bascule 314 
via une porte 316. Le signal INV_NOC (Invalidation de la protection 
Nocturne) ainsi produit en sortie du bistable 314 est dirige sur une en- 
tree particuliere supplementaire 318 du bistable 300 de fa?on §t positi- 
10 onner k '0' le signal WRITE.INHIBIT, et ceci independamment de l'etat 
du signal LUX representatif de Tabsence ou de la presence de lumiere 
sur l'element photosensible 274. 

Le mode op£ratoire sera le suivant : lors de Tentr^e sur le site, le 
porteur extrait la carte de son portefeuille, de sa poche, de son sac a 
15 main, ... de fapon a l'exposer a la lumiere ambiante. Le terminal com- 
mence par effectuer sur la memoire de la carte les operations de lectu- 
re, et eventuellement d'ecriture, necessaires au controle de Faeces au 
site. Apres quoi, le terminal ecrit a ladresse AD_INV_NOC la valeur con- 
venue, de fa?on a predeterminer a 'VRAI', ulterieurement, le parametre 
20 INVNOC. 

Ainsi, lors de son prochain passage devant un terminal, la carte 
n'aura pas besoin d'etre eclairee et pourra done rester en poche, pour 
autant que la distance d'exploitation (distance entre carte et terminal) 
le permette. Les operations d'ecriture et/ou de lecteur interviendront 

25 alors inconditionnellement : en efFet, des sa mise sous tension, et d£s 
reception du signal d'horloge, le microcircuit aura adresse la position 
ADJNV.NOC et lu son contenu (INV_NOC = 1'). Le terminal pourra ex6- 
cuter toutes operations necessaires au controle de la situation, en parti- 
culier vis-a-vis de la carte, dont il pourra utilement remettre a zero (ou, 

30 plus generalement, mettre a jour) le contenu de ladresse AD JNV_NOC. 

La figure 24 illustre un mode de realisation particulier permettant 
une acquisition conditionnelle des consignes. Dans ce mode de realisa- 
tion, l'etat de trois variables est positionne des la mise sous tension 
(RESET) du microcircuit : presence de lumiere (LUX), consigne IGNO- 

35 RE_WRITE et consigne IGNOREJIEAD. Les deux premieres donnees sont 
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prises en compte lors de l'adressage de la m6moire a l'adresse zero (AD 
= 0), et la derniere lors du passage a l'adresse suivante (AD = 1). 

Les portes ET 318 et 320 echantillonnent la sortie DOUT(0) corres- 
pondant au contenu de la m§moire a l'adresse zero (AD = 0). Les bista- 
5 bles 322 et 324 conservent cette consigne le temps d'une transaction. 
La porte ET 326 dchantillonne le contenu DOUT (1) de la memoire lors 
du passage a Tadresse AD = 1, et le bistable 328 qui conserve cette con- 
signe le temps de la transaction. Enfin, les portes NOR 330 et 332 four- 
nissent les signaux d inhibition WRITE JNHIBIT et READ JNHIBIT. 

10 Les figures 25 a 29 illustrent des aspects technologiques particuli- 

ers avantageux pour la realisation d'une carte incorporant des moyens 
photodetecteurs du type illustre sur les figures 18 et 19. 

La figure 25 illustre ainsi un circuit de compensation automatique 
de ralimentation du microcircuit 268 en fonction du niveau d eclaire- 

15 ment eventuel, pour eviter des risques de dysfonctionnements du mi- 
crocircuit par eclairement parasite des composants. Ce phenomene pa- 
rasite pourrait d'ailleurs etre exploite de fa?on malveillante par un 
fraudeur qui souhaiterait passer outre les security incorporees a la 
carte en creant d61ib6rement des dysfonctionnements de maniere a pro- 

20 voquer l'ouverture intempestive de portes, le positionnement de bascu- 
les dans un 6tat different de celui prevu par les equations logiques, etc., 
tous ph6nomenes susceptibles de se produire lorsque la carte est ame- 
nde a fonctiimner hors des conditions nominal es prevues. 

Avec le circuit de compensation de la figure 25, le signal issu du 

25 photodetecteur 274, convenablement traite par l'amplificateur spScifi- 
que 334, assure le controle de Talimentation generale du microcircuit 
268 (ou, tout au moins, de la fraction la plus vulnerable de ses organes) 
via un circuit de regulation programmable 336 plac6 sur la ligne d'ali- 
mentation V cc . Independamment de ce controle exerce sur 1'alimenta- 

30 tion, une action correctrice peut etre exercee sur une entree specifique 
de polarisation 338 du microcircuit, susceptible d mtervenir sur le gain 
ou le seuil des etages sensibles. 

Une autre protection quil est important de mettre en oeuvre con- 
siste a guider la lumiere entrante vers le point cible (zone photod£tec- 

35 trice sensible du microcircuit) en evitant 1 eclairement des composants 
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autres. 

Ainsi, sur les figures 26 a 28, la zone photosensible 340 s'6tend le 
long de Tun des cot6s de la puce 268, et la iumiere arrive via un orifice 
342 manage au travers du substrat 344, la Iumiere penetrant done, 
5 comme illustre en 346 sur la figure 27, du cot£ du substrat 344 oppose a 
celui ou se trouve la puce du microcircuit 268. 

Pour guider la Iumiere vers la seule zone photosensible 340, on ex- 
ploite le caractfcre reflechissant des fils metalliques destines a la prise 
de connexion ("bonding") de la puce 268. A cet effet, un des fils 348 est 

10 forme avant soudure avec une section U (voir no tamment figure 28) lui 
dormant une forme de gouttiere inversee, la partie creuse 350 etant 
tournee vers la surface photosensible 340 de la puce de microcircuit 
268. Une fois le fil soud6 sur le plot de connexion 350, sa cambrure (vi- 
sible notamment figure 27) lui permet de se comporter comme un con- 

15 duit specifique de Iumiere, celle-ci anivant via l'orifice 342 et etant gui- 
dee par le fil vers la seule zone photosensible 340. 

Dans une autre variante de realisation, illustr6e figure 29, dans le 
but d'6viter qu'un quelconque rayon lumineux n'atteigne la surface du 
microcircuit portant les differents composants logiques (composants si- 

20 tu6s sur le cote reference 352 sur la figure 29), on dispose l'organe pbo- 
todetecteur 274, ici sous forme de composant rapports, a cote de la puce 
de microcircuit 268, mais verticalement retourne, cest-a-dire avec sa 
surface sensible tournee dans le sens oppos6 a celui de la surface 352. A 
cette fin, on exploite la possibility offerte lors du montage du microcir- 

25 cuit sur un "micromodule" de carte a puce constitue d'xm circuit impri- 
me en forme de substrat 344 tres mince. Des pistes adequates telles 
que 354 sont pr6vues sur le substrat 344 du micromodule de fa?on a 
pouvoir connecter par soudure les plots 356 du composant photosensi- 
ble 274 et les plots 358 du microcircuit retourne 268. 

30 
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1. Un systeme pour la communication sans contact entre un termi- 
nal (100) et nn objet portatif tel quune carte (200), le terminal et la 

5 carte comportant chacun des moyens emetteurs-recepteurs de champ 
electromagn6tique et la carte comportant une puce (210) avec des cir- 
cuits de traitement et une m6moire (228) inscriptible sur commande du 
terminal, 

caracteris6 en ce que la carte comporte des moyens de validation, 
10 conditionnant au moins une etape du deroulement de la communication 
a vine action predetermine exterieure de confirmation exercee avec 
cette carte par le porteur de la carte, ces moyens de validation compor- 
tant, dans la carte, des moyens r6cepteurs de lumiere coop6rant avec 
les circuits electroniques de traitement numerique et avec la memoire. 

15 

2. Le systeme de la revendication 1, dans lequel Taction pr6d6ter- 
minee de confirmation est T exposition de la carte a T6clairement am- 
biant. 

20 3. Le systeme de Tune des revendications 1 ou 2, dans lequel la 

memoire contient une donnee formant indicateur d'activation ou d 'inhi- 
bition des moyens de validation indiquant si, respectivement, ladite 
etape du deroulement de la communication doit ou non etre condition- 
nee a ladite action pred^terminee exterieure de confirmation. 

25 

4. Le systeme de la revendication 3, dans lequel Tindicateur d'acti- 
vation ou d'inhibition est une donate statique pi^d6termin6e. 

5. Le systeme de la revendication 4, dans lequel la donn6e statique 
30 est irreversiblement predeterminee. 

6. Le systeme de la revendication 3, dans lequel Tindicateur d'acti- 
vation ou d'inhibition est une donnee modifiable dynamiquement par 
une borne lors du deroulement d'une communication. 

35 
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7. Le systfeme de Tune des revendications 1 a 6, dans lequel letape 
conditionnelle du d6roulement de la communication est Tactivation de 
Fecriture de la memoire de la carte. 

8. Le systeme de l'une des revendications 1 a 7, dans lequel letape 
conditionnelle du d^roulement de la communication est l'activation de 
la lecture de la memoire de la carte. 
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